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Beschreibung 

Verfahren zum Ersatzschalten von raumlich getrennten Vermitt- 
lungssystemen 

5 

Zeitgemaiie Vermittlungssysteme (Switch) verfiigen durch redun- 
dantes Bereitstellung wichtiger interner Komponenten uber ein 
hohes Mali an interner Betriebssicherheit . Damit wird irn 
Normalbetrieb eine sehr hohe Verfiigbarkeit der vermittlungs- 

10 technischen Funktionen erreicht. Treten jedoch massive auiiere 
Einwirkungen auf (z.B. Feuer, Naturkatastrophen, Terroran- 
schlage, kriegerische Einwirkungen etc.), so nutzen die ge- 
troffenen Vorkehrungen zur Erhohung der Betriebssicherheit in 
der Regel wenig, weil Original- und Ersatzkomponenten des 

15 Vermittlungssystems sich am gleichen Ort befinden und damit 
in einem solchen Katastrophenf all mit hoher Wahrscheinlich- 
keit beide Komponenten zerstort bzw. funktionsunf ahig gewor- 
den sind. 

20 Als Losung ist eine geographisch separierte 1:1 Redundanz 
vorgeschlagen worden. Demgemass ist vorgesehen, jedem zu 
schiitzenden Vermittlungssystem einen identischen Klon als Re- 
dundanzpartner mit identischer Hardware, Software und Daten- 
basis zuzuordnen. Der Klon befindet sich im hochgefahrenen 

25 Zustand, ist aber trotzdem vermittlungstechnisch nicht aktiv. 
Beide Vermittlungssysteme werden von einem im Netz tibergeord- 
neten, realzeitf ahigen Monitor gesteuert, der die Umschalte- 
vorgange steuert. 

30 Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum 
Ersatzschalten von Vermittlungssystemen anzugeben, das im 
Fehlerfall ein effizientes Umschalten eines ausgef allenen 
Vermittlungssystems auf einen Redundanzpartner sicherstellt . 

35 Diese Aufgabe wird ausgehend von den im Oberbegrif f von Pa- 
tentanspruch 1 angegebenen Merkmalen durch die im kennzeich- 
nenden Teil beanspruchten Merkmale gelost. 
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Erfindungsgemafi wird im Zuge einer 1:1 Redundanz von einem 
iibergeordneten Monitor - der in Hardware und/ oder Software 
realisiert werden kann - eine Kommunikation zu den paarweise 
angeordneten Vermittlungssystemen (1:1 Redundanz) aufgebaut. 
Bei Kommunikationsverlust zum aktiven Vermittlungs system 
schaltet der Monitor mit Unterstiitzung der zentralen Steue- 
rungen der beiden Vermittlungssysteme in Realzeit auf das 
redundante Vermittlungs system urn. 

Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, 
dass beim Umschaltevorgang von einem aktiven Vermittlungssys- 
tem auf ein hot-standby Vermittlungssystem keinerlei Netz- 
werkmanagement benotigt wird, das die Umschaltevorgange un- 
terstiitzt. Insofern ist es irrelevant, ob das Netz ein derar- 
tiges Netzwerkmanagement aufweist oder nicht. Ferner ist der 
Monitor iiber eine fest vorgegebene Anzahl von Interfaces (z. 
B. jeweils 2) mit den Vermittlungssystemen verbunden. Aus 
Sicht des Monitors stellt diese fest vorgegebene Anzahl von 
Interfaces Schnittstellen zu den betreffenden zentralen Steu- 
erungen der Vermittlungssysteme dar. Damit ist der Monitor 
unabhangig vom Ausbauzustand der beiden Vermittlungssysteme. 

Damit ist diese Losung in jedem Vermittlungssystem mit IP ba- 
sierten Schnittstellen mit minimalem Implementierungsaufwand 
realisierbar . Die Losung ist umfassend einsetzbar und wirt- 
schaftlich, weil im wesentlichen nur der Aufwand fur den Mo- 
nitor anfallt. Ferner ist sie durch Nutzung einfacher, stan- 
dardisierter IP Protokolle extrem robust. Fehlsteuerung auf- 
grund von SW Fehlern konnen damit annahernd ausgeschlossen 
werden. Fehlsteuerungen auf grund von temporaren Ausf alien im 
IP core Netz beheben sich automatisch, nachdem der Ausfall 
beendet ist. Ein Doppelausf all des Monitors stellt ebenso 
kein Problem dar. 

Vorteilhafte Weiterbildungen der Erfindungen sind in den Un- 
teranspriichen angegeben. 
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Es zeigen: 

Figur 1 die Netzkonf iguration gemass der Erfindung im Falle 
eines lokal redundanten Monitors 

Figur 2 die Netzkonf iguration gemass der Erfindung im Falle 
eines geographisch redundanten Monitors 

In Fig. 1 ist vorgesehen, jedem zu schutzenden Vermittlungs- 
10 system (z. B. Si) einen identischen Klon als Redundanzpartner 
(z. B. Sib) mit identischer Hardware, Software un'd Datenbasis 
zuzuordnen. Der Klon befindet sich im hochgef ahrenen Zustand, 
ist aber trotzdem vermittlungstechnisch nicht aktiv (Be- 
triebszustand "hot standby") . Damit ist eine hochverfiigbare, 
15 iiber mehrere Lokationen verteilte 1:1 Redundanz von Vermitt- 
lungssystemen definiert. 

Die beiden Vermittlungssysteme (Vermittlungs system Si und der 
Klon Oder Redundanzpartner S ib ) werden von einem Netzwerkma- 

20 nagementsystem NM gesteuert. Die Steuerung erfolgt derart, 
dass der aktuelle Stand von Datenbasis und Software beider 
Vermittlungssysteme Si, Sib identisch gehalten wird. Dies wird 
erreicht, indem jedes betriebstechnische Kommando, jedes Kon- 
f igurationskommando und jedes Software-Update inklusive Pat- 

25 ches identisch an beide Partner ausgebracht wird. Damit wird 
ein raumlich abgesetzter, identischen Klon zu einem in Be- 
trieb befindlichen Switch mit identischer Datenbasis und i- 
dentischem Softwarestand definiert. 

30 Die Datenbasis beinhaltet grundsatzlich alle semipermanenten 
und permanenten Daten. Hierbei werden unter permanenten Daten 
die Daten verstanden, die als Code in Tabellen abgelegt sind 
und die sich nur per Patch oder Software-Update andern las- 
sen. Unter semipermanenten Daten werden die Daten verstanden, 

35 die z. B. liber die Bedienerschnittstelle in das System gelan- 
gen und die fur langere Zeit dort in der Form der Eingabe ge- 
speichert sind. Mit Ausnahme der Konf igurationszustande des 
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Systems werden diese Daten i.a. vom System nicht selbst ver- 
andert. Nicht in der Datenbasis enthalten sind die einen Ruf 
begleitenden transienten Daten, die das Vermittlungssystem 
nur kurzzeitig speichert und die liber die Dauer eines Calls 
5 hinaus i.a. keine Bedeutung haben oder Zustandsinf ormationen, 
die transiente Oberlagerungen/ Erganzungen von konfigurativ 
vorgegebenen Grundzustanden sind. (So konnte ein Port zwar im 
Grundzustand aktiv sein, aber wegen einer transienten (vorii- 
bergehenden) Storung momentan nicht zugreifbar sein.) 

10 

Im weiteren verfugen die Vermittlungssysteme Si, S ib beide li- 
ber (in Fig. 1 nicht naher aufgezeigte) aktive, paketorien- 
tierte Interfaces zum gemeinsamen Netzwerkmanagementsystem 
NM. Wahrend aber beim Vermittlungssystem Si alle paketorien- 

15 tierten Interfaces IFi...IF a aktiv sind, sind beim Vermitt- 
lungssystem Si b hingegen die paketorientierten Interfaces im 
Betriebzustand "idle". Der Zustand "idle" bedeutet, dass die 
Interfaces keinen vermittlungstechnischen Nachrichtenaus- 
tausch erlauben, aber von auGen, d.h. durch eine auBerhalb 

20 von Vermittlungssystem Si und Vermittlungssystem Si b gelege- 
nen, iibergeordneten realzeitf ahigen Monitor aktiviert werden 
konnen. Der Monitor kann in Hardware und/oder Software reali- 
siert sein, und schaltet im Fehlerfall in Realzeit auf den 
Klon urn. Realzeit bedeutet hier eine Zeitspanne von wenigen 

25 Sekunden. Abhangig von der Qualitat des Netzes kann auch eine 
hohere Zeitspanne zur Erkennung der Notwendigkeit zur Ersatz- 
schaltung definiert werden. Gemass vorliegendem Ausfuhrungs- 
beispiel ist der Monitor als Steuereinrichtung SC und aus Si- 
cherheitsgrunden gedoppelt (lokale Redundanz) ausgebildet. 

30 

Die Interfaces I n sind paketbasiert und stellen somit Kommu- 
nikationsschnittstellen zu paketbasierten Peripherieeinrich- 
tungen (wie z. B. IAD, SIP Proxy-Einrichtungen) , fernen pa- 
ke tbasierte Switches (S x ) , paketbasierten Media Gateways und 
35 Servern (MG/ AGW) dar. Sie werden sie mittelbar von der Steu- 
ereinrichtung SC (Switch Controller, SC) gesteuert. Dies be- 
deutet, dass die Steuereinrichtung SC die Interfaces IF n iiber 
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die zentralen Steuerungen CP aktivieren und deaktivieren, und 
somit beliebig zwischen den Betriebszustanden "act" und ^id- 
le" hin- und herschalten kann. 

5 Die Konf iguration gemass der Fig, 1 soli als Default Konfigu- 
ration gelten. Dies bedeutet, dass Vermittlungssystem Si ver- 
mittlungstechnisch aktiv ist, wahrend sich Vermittlungssystem 
Sib in einem Betriebszustand "hot standby'' befindet. Dieser 
Zustand ist durch eine aktuelle Datenbasis und voile Aktivi- 

10 tat aller Komponenten bis auf die paketbasierten Interfaces 

(und eventuell die Bearbeitung vermittlungstechnischer Anrei- 
ze) gepragt. Das (geographisch redundante) Vermittlungssystem 
Sib kann somit von der Steuereinrichtung SC durch Aktivierung 
der Interfaces IF 2 .. n schnell (Realzeit) in den vermittlungs- 

15 technisch aktiven Zustand uberfiihrt werden. Als wesentlicher 
Aspekt ist anzusehen r dass die beiden geographisch redundan- 
ten Vermi tt lungs syteme Si, Si b sowie das Netzwerkmanagement NM 
und die gedoppelte Steuereinrichtung SC jeweils raumlich 
deutlich getrennt sein mussen. 

20 

. Die Steuereinrichtung SC ubermittelt dem Netzwerkmanagement 
NM regelmassig bder bedarfsweise auf Anforderung den aktuel- 
len Betriebszustand der Vermittlungssysteme S x und Si b (act/ 
standby, Zustand der Interfaces) sowie den eigenen Betriebs- 
25 zustand. Aus Sicherheitsgriinden sollte das Netzwerkmanagement 
NM die Funktion haben, die oben beschriebenen Umschaltungen 
auch manuell herbeiftihren zu konnen. Optional kann die auto- 
matische Umschaltung blockiert werden, so dass die Umschal- 
tung nur manuell durchgeftihrt werden kann. 

30 

Die Paket-Adressen (IP Adressen) der Interfaces IFi...IF n des 
Vermittlungssystems Si und ihrer jeweiligen Partner Inter- 
faces von Vermittlungssystem Sib konnen identisch sein, mus- 
sen es aber nicht. Wenn sie identisch sind, wird das Umschal- 
35 ten nur von vorgeschalteten Routern bemerkt. Fur die Partner- 
Applikation im Netz ist es dagegen vollig transparent. Man 
spricht in diesem Zusammenhang auch von der IP Failover Funk- 
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tion. Falls das Protokoll, das ein Interface bedient, ein Um- 
schalten des Kommunikationspartners auf eine andere Paket- 
Adresse erlaubt, wie dies z.B. beim H.248 Protokoll der Fall 
ist (ein Media Gateway kann selbstandig eine neue Verbindung 
5 zu einem anderen Media Gateway Controller mit anderer IP Ad- 
resse herstellen) , konnen die IP Adressen auch unterschied- 
lich sein. 

In einer Ausgestaltung der Erfindung wird vorgesehen, als 
10 Steuereinrichtung SC den Zentralrechner eines weiteren Ver- 
mittlungssystems zu verwenden. Damit existiert dann eine 
Steuereinrichtung mit hochster Verfugbarkeit . 

In einer Weiterbildung der Erfindung kommt die Etablierung 

15 einer unmittelbaren Kommunikationsschnittstelle zwischen Ver- 
mittlungssystem Si und Vermittlungssystem S ib in Betracht. 
Diese kann zum Update der Datenbasis z. B. im Hinblick auf 
SCI -(Subscriber Controlled Input) und Gebuhren-Daten genutzt 
werden sowie auch zum Austausch transienter Daten von einzel- 

20 nen Verbindungen oder wesentlichen weiteren transienten Daten 
(z. B. H.248 Association Handle) . Damit sind die Storungen 
des Betriebs aus Teilnehmer- und Betreibersicht minimierbar. 
Die semipermanenten und transienten Daten konnen dann von dem 
jeweiligen aktiven Vermittlungssystem in das redundante 

25 standby Vermittlungssystem in einem zyklischen Zeitraster 

(Update) iibertragen werden. Das Update der SCI-Daten hat den 
Vorteil, dass das zyklische Restore auf dem standby-System 
vermieden wird und jederzeit Aktualitat bzgl. SCI Daten im 
standby System herrscht. Durch das Update Stack-relevanter 

30 Daten, wie dem H.248 association handle, kann der Peripherie 
die Ubernahme der Peripherie durch ein Ersatzsystem verborgen 
werden, und es konnen die Ausf allzeiten noch starker redu- 
ziert werden. 

Im folgenden sei nun von einem schwerwiegenden Ausfall des 
35 Vermittlungs systems Si ausgegangen. Aufgrund der geographi- 
schen Redundanz ist mit hoher Wahrscheinlichkeit der Klon 
(Vermittlungssystem Si b ) ebenso nicht betroffen wie die Steu- 
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ereinrichtung SC. Die Steuereinrichtung SC stellt den Ausfall 
von Vermittlungs system Si fest, da deren Zentralsteuerung CP 
iiber eine feste vordef inierte Mehrzahl von Interfaces des 
Vermittlungssystems Si nicht mehr erreicht werden kann und 
5 damit Kommunikationsverlust zur Zentralsteuerung CP des Ver- 
mittlungssystems Si eintritt. 

Die Steuereinrichtung SC schaltet nun auf das Bemerken des 
Ausfalls von Vermittlungssystem Si hin das geographisch re- 

10 dundante Vermittlungssystem Sib in einen aktiven Betriebszu- 
stand. Das ausgef allenen Vermittlungssystem geht nach Repara- 
tur/ recovery in den "Betriebszustand "hot standby''. Gegebe- 
nenfalls sind manuelle Eingriffe notig, urn beim Hochfahren 
von Vermittlungssystem Si die aktuelle Datenbasis von Ver- 

15 mittlungssystem Si b zu laden. Das Umschalten kann jederzeit 
auch vom Network Management System NM aus manuell durchge- 
fiihrt werden. 

Bei vorliegendem Ausfiihrungsbeispiel gemass der in Fig. 1 
20 aufgezeigten Struktur wird davon ausgegangen, dass die Ver- 

mittlungssysteme Si und Si b ausschliesslich IP Interfaces auf- 
weisen, Terminierung von TDM-Strecken am Vermittlungssystem 
sind nicht vorgesehen. Vermittlungssystem Si und Sib sind bei- 
spielhaft iiber jeweils genau 2 IP Interfaces IF if IF2 mit der 
25 Steuereinrichtung SC verbunden. Damit diirfte eine hinreichen- 
de Redundanz gegeben sein, obwohl diese Verbindung bis auf 
alls n Interfaces ausdehnbar ist. Die Steuereinrichtung SC 
selbst ist aufgrund ihrer Doppelung ausf allsicher . 

30 Beim Hochlauf wird von der Steuereinrichtung SC (Default Kon- 
f iguration) ) das Vermittlungssystem Si als vermittlungstech- 
nisch "aktiv" und das Vermittlungssystem Sib als vermitt- 
lungstechnisch "standby" definiert, die Vermittlungssysteme 
Si und Sib werden hiervon explizit informiert. Als Folge hier- 

35 von wird von der zentralen Steuereinrichtung CP des Vermitt- 
lungssystems Si alle n > 2 Interfaces IF n in den vermitt- 
lungstechnisch aktiven Zustand versetzt, wohingegen alle n 
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> 2 Interfaces IF n des Vermitt lungs systems Sib von dessen 
zentraler Steuereinrichtung CP im Zustand "IDLE" belassen 
werden. Vermittlungssystem S ib meldet sich unter den ihm zu- 
gedachten externen vermittlungstechnisch nutzbaren IP- 
5 Adressen erst gar nicht beim Edge-Router (fur IP fail-over 
Adressen und/oder non-fail-over Adressen) Oder reagiert nicht 
auf Eingaben aus der Peripherie, also Gateways, IADs, usw. 
(fur non-fail-over Adressen) . 

10 Der Betriebszustand der beiden Vermittlungssysteme Si und Sib 
wird iiber den Austausch zyklischer Testnachrichten zwischen 
der Steuereinrichtung SC und den zentralen Steuerungen CP der 
beiden paarweise angeordneten Vermittlungssysteme Si, Si b u- 
berwacht. Der Austausch der zyklischen Testnachrichten zwi- 

15 schen der Steuereinrichtung SC und der zentralen Steuerung CP 
des aktiven Vermittlungssystems Si erfolgt dadurch, dass sich 
das aktive Vermittlungssystem Si mit Unterstiitzung seiner 
zentralen Steuerung CP zyklisch bei der Steuereinrichtung SC 
meldet und daraufhin eine positive Quittung (z. b. alle 10s) 

20 erhalt. Der Austausch der zyklischen Testnachrichten zwischen 
der Steuereinrichtung SC und der zentralen Steuerung CP des 
hot-standby Vermittlungssystems S ib erfolgt, indem sich das 
hot-standby Vermittlungssystem Sib mit Unterstiitzung seiner 
zentralen Steuerung CP zyklisch bei der Steuereinrichtung SC 

25 meldet und daraufhin keine oder eine negative Quittung (z. b. 
alle 10s) erhalt. 

Vermittlungssystem Si soil nun ausf alien. Die Steuereinrich- 
tung SC (falls intakt) meldet jeden verif izierten, unzulassig 

30 lange wahrenden Kommunikationsverlust mit der Zentralsteue- 
rung CP des Vermittlungssystems 1 an das Netzwerkmanagement 
NM, wozu beide Interfaces IF1, IF2 herangezogen werden. Fer- 
ner gibt sie Vermittlungssystem S ib den Auftrag zur Inbe- 
triebnahme, indem sie die zentrale Steuereinrichtung CP des 

35 Vermittlungssystems Si b iiber mindestens eines der Interfaces 
IF1, IF2 veranlasst, seine vermittlungstechnischen Interfaces 
zu aktivieren. Da die Steuereinrichtung SC die Verfiigbarkeit 
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von Vermittlungssystem S lh in der Vergangenheit liberwacht 
hat, und dieses nicht gestort zu sein scheint, kann dies urn- 
gehend erfolgen. 

5 Das Aktivieren der Interfaces von Vermittlungssystem S lh er- 
folgt f indem die Steuereinrichtung SC die zyklischen Requests 
von Vermittlungssystem Si b positiv quittiert. Die zentrale 
Steuerung CP des Vermittlungssystems Si b schaltet daraufhin 
die Interfaces IF n explizit in den vermittlungstechnisch ak- 

10 tiven Zustand. Ferner quittiert die Steuereinrichtung SC zu~ 
kunftige Requests von Vermittlungssystem Si negativ oder 
lasst sie unquittiert , womit die zentrale Steuerung CP das 
Vermittlungssystem Si explizit die Interfaces IF n in den ver- 
mittlungstechnisch inaktiven Zustand schaltet, was auch nach 

15 der Wiederinbetriebnahme nach Reparatur sofort erfolgt. 

Die IP-fail-over Adressen von Vermittlungssystem Si werden 
nun den vorgelagerten Routern bekannt gemacht. Gleiches gilt 
fur externe non-fail-over Adressen, sofern noch nicht gesche- 
20 hen. Die iiber die Router eintreffende externe Signalisierung 
wird fortan durch Vermittlungssystem Sib bearbeitet. 

Geht der Fehler auf eine Kommunikationsstorung zwischen Ver- 
mittlungssystem Si und der Steuereinrichtung SC zuruck, so 

25 detektiert Vermittlungssystem Si die Nichtverfugbarkeit der 
Steuereinrichtung SC und geht davon aus, dass die Steuerein- 
richtung SC auf Vermittlungssystem Sib umschaltet. Damit de- 
aktiviert Vermittlungssystem Si seine Interfaces aufgrund des 
Kommunikationsverlustes zur Steuereinrichtung SC automatisch. 

30 Hierdurch ist gewahrleistet, dass jeweils nur eines der bei- 
den Vermittlungssysteme Si und S ib aktiv ist. 

Nach der Reparatur oder Wiederverf ugbarkeit der Kommunikation 
zwischen der Steuereinrichtung SC und Vermittlungssystem Si 
35 kann wieder auf Vermittlungssystem Si zuruckgeschaltet wer- 
den. Dies ist jedoch nicht zwingend erf orderlich, kann aber 
optional unterstiitzt werden. 
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Urn auszuschlieBen, dass ein Kommunikationsverlust zwischen 
der Steuereinrichtung SC zu Vermitt lungs system Si und Ver- 
mittlungssystem Si b einen Totalausfall beider Vermittlungs- 
systeme Si und S ib verursacht, wird das Netzwerkmanagement NM 
5 stets von der Steuereinrichtung SC und den Vermittlungssyste- 
men uber eine Ersatzschaltung und die bevorstehende Abschal- 
tung eines Vermittlungssystems informiert und kann dies gege- 
benenfalls unterbinden. Auch kann ein Bestatigungsmodus fur 
den Bediener an das Netzwerkmanagement NM optional angeboten 
10 werden. 

Dasselbe Ausf allszenario bezuglich der Vermittlungssysteme 
soil nun auf einer in Fig, 2 aufgezeigten Konf iguration zum 
Ablauf gelangen. Der Unterschied zu der in Fig. 1 aufgezeig- 
15 ten Konf iguration liegt im Vorsehen zweier Steuereinrichtun- 
gen SCi und SC 2 , die an verschiedenen Orten untergebracht 
sind. Die Steuereinrichtung SC besteht somit aus den beiden 
Half ten SC X und SC 2 . 

20 Gemass Fig. 2 iiberwachen sich die beiden (raumlich getrenn- 
ten) Steuereinrichtungen SCi und SC2 gegenseitig. Fallt die 
Kommunikation zwischen den beiden Steuereinrichtungen SCi und 
SC 2 aus, so gibt es keine von einer Steuereinrichtung ausge- 
henden automatischen Ersatzschalteauf trage mehr. Wahrend der 

25 Isolation der beiden Steuereinrichtungen SCi und SC 2 wird der 
zuletzt in den beiden Steuereinrichtungen SCi und SC 2 festge- 
legte Betriebszustand der Vermittlungssysteme auf recherhal- 
ten. Dies ist moglich f da die beiden Steuereinrichtungen SCi 
und SC 2 noch getrennt aktiv sind. Das schlieiJt aus, dass bei- 

30 de Steuereinrichtungen SCi und SC 2 unabhangig voneinander in- 
konsistente Einstellungen der Vermittlungssysteme Si und S Xb 
vornehmen. Die Zentralteile CP der Vermittlungssysteme Si und 
Sib stehen mit beiden Steuereinrichtungen SCi und SC 2 in Kon- 
takt und erhalten von Steuereinrichtung SC X und SC 2 explizit 

35 Auf trage zur Aktivierung bzw. Deaktivierung ihrer Interfaces. 
Diese Auftrage sind konsistent, da sich die beiden Steuerein- 
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richtungen SCi und SC2 diesbeziiglich vorher synchronisiert 
haben . 

Fallt nun Vermittlungssystem Si aus, so stellt dies Steuer- 
5 einrichtung SCi und SC2 fest. Beide synchronisieren sich und 
schalten Vermittlungssystem Sib ein. Kommt Vermittlungssystem 
Si danach wieder in Betrieb, so wird dies wiederum von Steu- 
ereinrichtung SCi und SC2 bemerkt und nach erfolgter interner 
Synchronisation geht Vermittlungssystem Si in den von Steuer- 
10 einrichtung SCi und SC 2 veranlassten standby-Zustand. 

War nur die Kommunikation zwischen Steuereinrichtung SCi und 
Vermittlungssystem Si gestort, wurde das ebenfalls durch die 
beiden Steuereinrichtungen SCi und SC2 erkannt, und es wurde 
15 auf eine Ersatzschaltung verzichtet. 

War die Kommunikation zwischen Vermittlungssystem S x und bei- 
den zwei Steuereinrichtungen SCi und SC 2 gestort, so haben 
beide Steuereinrichtungen Vermittlungssystem Sib aktiviert. 
20 Vermittlungssystem Si deaktivierte sich hierbei durch den 

Kommunikationsverlust mit beiden Steuereinrichtungen SCi und 
SC 2 selbst. 

Fallt Steuereinrichtung SCi aus, so stellt sich das als eine 
25 Koramunikationsstdrung zwischen beiden Steuereinrichtungen SCi 
und SC 2 dar. Hierauf unternimmt Steuereinrichtungen SC 2 keine 
weiteren Ersatzschaltungen mehr, da dann die Gefahr bestunde, 
dass Steuereinrichtung SCi ebenfalls Vermittlungssystem Si 
und Vermittlungssystem Si b inkonsistent zu den Einstellungen 
30 von Steuereinrichtung SC 2 einstellt. Da weiterhin Kontakt zu 
SC2 besteht, schaltet sich Vermittlungssystem lb nicht ab. 

Der Vorteil dieser Konf iguration liegt in einer erhohten Si- 
cherheit, insbesondere bei automatischer Abschaltung eines 
35 isolierten Vermittlungssystemes . 
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Patentanspriiche 

1. Verfahren zum Ersatzschalten von raumlich getrennten Ver- 
mittlungssystemen, die in einer 1:1 Redundanz paarweise 

5 angeordnet sind, wobei das eine Vermittlungssystem (Si) sich 
in einem aktiven Betriebszustand ("act") und das verbleibende 
redundante Vermittlungssystem (Si b ) sich in einem hot-standby 
Betriebszustand ("idle") bef indet, 
dadurch gekennzeichnet , 
10 dass eine Kommunikation zwischen mindestens einem iibergeord- 
neten Monitor (SC) und mindestens einem der paarweise ange- 
ordneten Vermittlungssysteme (Si, Si b ) aufgebaut wird, und 
dass bei Kommunikationsverlust zu dem aktiven 

Vermittlungssystem (Si) mit Unterstutzung der zentralen Steu- 
15 erung (CP) des redundanten Vermittlungssystems (Si b ) auf 
dieses in Realzeit umgeschaltet wird. 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

20 dass zwischen dem mindestens einem ubergeordneten Monitor 

(SC) und den zentralen Steuerungen (CP) der beiden paarweise 
angeordneten Vermittlungssysteme (Si, Sib) zyklisch Testnach- 
richten ausgetauscht werden. 

25 3. Verfahren nach Anspruch 1, 2, 
dadurch gekennzeichnet, 

dass der Austausch der zyklischen Testnachrichten zwischen 
dem ubergeordneten Monitor (SC) und der zentralen Steuerung 
(CP) des aktiven Vermittlungssystems (Si) gesteuert wird, in- 
30 dem sich das aktive Vermittlungssystem (Si) mit Unterstiitzung 
seiner zentralen Steuerung (CP) zyklisch beim Monitor (SC) 
meldet und daraufhin eine positive Quittung (z. B. alle 10s) 
erhalt . 
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4. Verfahren nach Anspruch 1 bis 3, 
dadurch gekennzeichnet , 

dass der Austausch der zyklischen Testnachrichten zwischen 
dem ubergeordneten Monitor (SC) und der zentralen Steuerung 
(CP) des hot-standby Vermittlungssystems (Si b ) gesteuert 
wird, indem sich das hot-standby Vermittlungssystem (Si b ) mit 
Unterstiitzung seiner zentralen Steuerung (CP) zyklisch beim 
Monitor (SC) meldet und daraufhin keine oder eine' negative 
Quittung (z. b. alle 10s) erhalt. 

5. Verfahren nach Anspruch 1 bis 4, 
dadurch gekennzeichnet, 

dass der verifizierte Kommunikationsverlust zur vermittlungs- 
technisch aktiven Vermittlungsstelle vom Monitor (SC) an das 
Netzwerkmanagement (NM) gemeldet wird, das daraufhin nach 
Massgabe der Verfugbarkeit von Vermittlungssystem (Si b ) Um- 
schaltebefehle an den mindestens einen Monitor (SC) sendet. 

6. Verfahren nach Anspruch 1, 2 oder 3, 
dadurch gekennzeichnet, 

dass das Umschalten auf das redundante Vermittlungssystem 
(Sib) vom Monitor (SC) gesteuert wird, indem er die zykli- 
schen Anforderungen ("Request") des hot-standby Vermittlungs- 
systems (Si b ) mit einer positiver Quittung quittiert, worauf- 
hin dieses Vermittlungssystem (S ib ) von seiner zentralen 
Steuerung (CP) explizit in den vermittlungstechnisch aktiven 
Zustand gesteuert wird. 

7. Verfahren nach einem der vorstehenden Anspruche, 
dadurch gekennzeichnet, 

dass nach Behebung des Kommunikationsverlustes ein automati- 
sches Riickschalten auf die vor dem Kommunikationsverlust be- 
stehende Konf iguration nicht vorgenommen wird. 

8. Monitor zum Uberwachen und Schalten von Vermittlungssyste- 
men, der in mindestens zwei raumlich getrennte Teile aufge- 
teilt ist, und der bei Ausfall eines Vermittlungssystems in 
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Realzeit auf ein redundant zugeordnetes Vermittlungssystem 
umschaltet. 

9. Verfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass sich die mindestens beiden Teile (SC X und SC 2 ) des Moni- 
tors (SC) gegenseitig tiberwachen, 

dass eine Kommunikationsstorung zwischen einem der mindestens 
beiden Teile und dem jeweils aktiven Vermittlungssystem (Si) 
Anlafi dafiir ist, 

dass die mindestens beide Teile (SCi und SC 2 ) sich hierauf- 
hin gegenseitig synchronisieren und das redundante Vermitt- 
lungssystem (Sib) aktivieren oder nicht aktivieren. 

10. Verfahren nach Anspruch 8, 9, 
dadurch gekennzeichnet , 

dass im Falle einer Kommunikationsstorung zwischen den min- 
destens beiden Teilen (SCi, SC 2 ) selbst der zuletzt in den 
mindestens beiden Teilen (SCi, SC 2 ) festgelegte Betriebszu- 
stand der Vermittlungssysteme (Si, S lb ) auf rechterhalten wird. 



14 



WO 2005/057951 



PCT/EP2004/051937 




WO 2005/057951 



PCT/EP2004/051937 




